BDU:2025-12570

Опубликовано: 23 дек. 2021

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость прокси-сервера с расширенными функциями фильтрации веб-контента Privoxy связана с недостаточной проверкой входных данных в функции «process_encrypted_request_headers». Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Novell Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Наименование ПО

openSUSE Tumbleweed

OpenSUSE Leap

Debian GNU/Linux

РЕД ОС

SUSE Package Hub

Privoxy

Версия ПО

- (openSUSE Tumbleweed)

15.2 (OpenSUSE Leap)

15.3 (OpenSUSE Leap)

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

15.4 (OpenSUSE Leap)

15 SP3 (SUSE Package Hub)

15 SP4 (SUSE Package Hub)

до 3.0.33 (Privoxy)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Сетевое средство

Операционные системы и аппаратные платформы

Novell Inc. openSUSE Tumbleweed -

Novell Inc. OpenSUSE Leap 15.2

Novell Inc. OpenSUSE Leap 15.3

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

Novell Inc. OpenSUSE Leap 15.4

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.privoxy.org/gitweb/?p=privoxy.git%3Ba=commit%3Bh=652b4b7cb0 https://www.privoxy.org/3.0.33/user-manual/whatsnew.html%2C

Для РедОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-privoxy-cve-2021-44543-cve-2021-44540-cve-2021-44541-cve-2021-44542/?sphrase_id=1313533

Для программных продуктов Novell Inc.:

https://www.suse.com/ko-kr/security/cve/CVE-2021-44541.html

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-44541

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-44541
CVE

EPSS

Процентиль: 65%

0.00504

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2021-44541

CVSS3: 7.5

ubuntu

почти 4 года назад

A vulnerability was found in Privoxy which was fixed in process_encrypted_request_headers() by freeing header memory when failing to get the request destination.

CVE-2021-44541

CVSS3: 7.5

nvd

почти 4 года назад

A vulnerability was found in Privoxy which was fixed in process_encrypted_request_headers() by freeing header memory when failing to get the request destination.

CVE-2021-44541

CVSS3: 7.5

debian

почти 4 года назад

A vulnerability was found in Privoxy which was fixed in process_encryp ...

GHSA-m37r-wp9g-cfgf

github

почти 4 года назад

A vulnerability was found in Privoxy which was fixed in process_encrypted_request_headers() by freeing header memory when failing to get the request destination.

openSUSE-SU-2022:10186-1

suse-cvrf

около 3 лет назад

Security update for privoxy

EPSS

Процентиль: 65%

0.00504

Низкий

7.5 High

CVSS3

7.8 High

CVSS2